一些实施例提供了一种用于针对由多个边缘节点和一个或多个云网关的集合为实体建立的SD‑WAN(软件定义的广域网)执行深度分组检查(DPI)的方法。在特定边缘节点处，该方法使用本地和远程深度分组检查器来执行分组流的DPI。具体地，该方法最初使用本地深度分组检查器对第一分组流的分组集合执行第一DPI操作，以生成第一分组流的DPI参数集。该方法然后将分组集合的副本转发到远程深度分组检查器以执行第二DPI操作以生成第二DPI参数集。在一些实施例中，配置边缘节点和网关的控制器集群可以访问远程深度分组检查器。在一些这样的实施例中，该方法将分组集合的副本转发到控制器集群，控制器集群然后使用远程深度分组检查器来执行远程DPI操作。该方法接收第二DPI操作的结果，并且当所生成的第一和第二DPI参数不同时，生成关于该差异的记录。